进击的前端
面向百度开发工程师
进击
获得徽章 7
- #每日一题# CSRF 攻击攻击原理及过程。
1、用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站 A；
2、在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站 A；
3、用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B；
4、网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A；
5、浏览器在接收到这些攻击性代码后，根据网站 B 的请求，在用户不知情的情况下携带 Cookie 信息，向网站 A 发出请求。网站 A 并不知道该请求其实是由 B 发起的，所以会根据用户 C 的Cookie 信息以 C 的权限处理该请求，导致来自网站 B 的恶意代码被执行。展开评论点赞
![[看]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_97.39cdc9f.png)